Politique de Confidentialité

Responsable du traitement

Le responsable du traitement au sens du Règlement (UE) 2016/679 (« RGPD ») et de la loi française n° 78-17 du 6 janvier 1978 modifiée (« Loi Informatique et Libertés ») est :

Périmètre et objet de la présente politique

La présente Politique de Confidentialité décrit les pratiques de traitement des données applicables à l'exploitation de la Plateforme de planification de contenus accessible à l'adresse https://postiz.amazyfvideos.com, opérée exclusivement par AMAZYF à des fins professionnelles internes.

La Plateforme n'est pas accessible au grand public. Elle est utilisée exclusivement par Yoann Fond, agissant en sa qualité d'opérateur unique d'AMAZYF, pour la planification et la publication de contenus professionnels sur des réseaux sociaux tiers. La Plateforme ne propose pas d'inscription, ne collecte pas de données personnelles d'utilisateurs finaux et ne procède à aucune collecte publique de données.

Catégories de données traitées

Bases légales du traitement

Tous les traitements effectués via la Plateforme reposent sur les bases légales suivantes au sens de l'article 6 du RGPD :

Durées de conservation

Les données sont conservées pendant la durée minimale nécessaire à la réalisation des finalités décrites dans la présente politique :

• —Jetons d'accès OAuth : conservés pendant la durée de la connexion active ; révoqués et supprimés lors de la déconnexion ;
• —Contenus programmés et fichiers médias : conservés pendant la durée opérationnelle ; supprimables à tout moment par l'Opérateur ;
• —Journaux techniques : conservés pour une durée maximale de quatre-vingt-dix (90) jours à compter de leur génération, aux seules fins de sécurité et de réponse aux incidents.

Transferts de données et sous-traitants

La Plateforme est hébergée sur un serveur privé virtuel (VPS) fourni par Hostinger International Ltd., dont les infrastructures opèrent au sein de l'Union européenne. Les contenus publiés via la Plateforme sont transmis aux plateformes tierces (TikTok, LinkedIn, Meta, Google) via leurs API officielles. Ces transmissions sont régies par les conditions générales et accords de traitement de données respectifs de ces plateformes.

Aucune donnée personnelle n'est vendue, louée, échangée ou divulguée à un tiers à des fins commerciales ou marketing.

Dans la mesure où un transfert de données personnelles est effectué hors de l'Espace Économique Européen (notamment s'agissant des serveurs TikTok ou de l'infrastructure Google), ces transferts sont réalisés sur la base des Clauses Contractuelles Types adoptées par la Commission européenne en application de l'article 46(2)(c) du RGPD, ou sur la base d'une décision d'adéquation le cas échéant.

Utilisation des données API TikTok

La Plateforme se connecte à l'API TikTok dans le seul but de permettre à l'Opérateur de programmer et de publier des contenus sur son propre compte TikTok. Conformément à la Politique de Plateforme TikTok for Developers, les engagements suivants sont pris :

• —Les données utilisateur TikTok obtenues via l'API sont utilisées uniquement pour exécuter la requête API spécifique pour laquelle elles ont été reçues ;
• —Les données utilisateur TikTok ne sont pas combinées avec des données provenant d'autres sources, ni vendues, transférées ou utilisées à des fins de publicité ciblée ;
• —Aucune donnée utilisateur TikTok n'est utilisée pour établir des profils sur des utilisateurs autres que l'Opérateur ;
• —La Plateforme n'accède pas aux données utilisateur TikTok au-delà du périmètre des autorisations explicitement demandées et accordées ;
• —En cas de violation de données impliquant des données TikTok, AMAZYF notifiera TikTok dans un délai de soixante-douze (72) heures à compter de la connaissance de l'incident.

Mesures de sécurité

AMAZYF met en œuvre des mesures techniques et organisationnelles de sécurité adaptées à la nature et à la sensibilité des données traitées, notamment :

• —Chiffrement TLS/HTTPS pour l'ensemble des données en transit ;
• —Accès réseau au VPS restreint par règles de pare-feu ;
• —Accès à la Plateforme limité exclusivement à l'Opérateur via session authentifiée ;
• —Mises à jour régulières des dépendances de la Plateforme et des paquets du système d'exploitation.

Droits des personnes concernées

En application des articles 15 à 22 du RGPD et du droit français applicable, toute personne dont les données sont traitées par AMAZYF peut exercer les droits suivants :

• —Droit d'accès (article 15 RGPD) ;
• —Droit de rectification (article 16 RGPD) ;
• —Droit à l'effacement (article 17 RGPD) ;
• —Droit à la limitation du traitement (article 18 RGPD) ;
• —Droit à la portabilité des données (article 20 RGPD) ;
• —Droit d'opposition au traitement (article 21 RGPD).

Les demandes peuvent être adressées par courrier électronique à : yoann.fond@amazyfvideos.com. AMAZYF s'engage à y répondre dans un délai de trente (30) jours calendaires à compter de la réception d'une demande valide.

En cas de litige non résolu, la personne concernée conserve le droit d'introduire une réclamation auprès de la CNIL : https://www.cnil.fr.

Cookies et traceurs

La Plateforme est susceptible d'utiliser des cookies de session strictement nécessaires à des fins d'authentification et de fonctionnement. Aucun cookie analytique, publicitaire ou de traçage intersites n'est déployé. Conformément aux lignes directrices de la CNIL, aucun bandeau de consentement n'est requis pour les cookies strictement nécessaires.

Modifications de la présente politique

AMAZYF se réserve le droit de modifier la présente Politique de Confidentialité à tout moment. La version mise à jour sera publiée à l'adresse https://postiz.amazyfvideos.com/privacy-policy avec une date d'entrée en vigueur révisée. Toute modification substantielle affectant les droits des personnes concernées sera communiquée directement dans la mesure du possible sur le plan technique.

Contact et réclamations

Pour toute question, préoccupation ou demande relative au traitement de données personnelles par AMAZYF :